CVE-2026-77759 in Prospero Flow CRM
Zusammenfassung
von VulDB • 21.08.2026
Umgehung der Autorisierung durch benutzerkontrollierten Schlüssel in der Transaktions-API von Roskus Prospero Flow CRM 5.0.0 bis 5.3.5 ermöglicht es einem authentifizierten Benutzer, die Transaktionen anderer Unternehmen auf derselben Instanz über einen inkrementierten Bezeichner im GET /api/transaction/{id} zu lesen, der ohne Unternehmenssichtbarkeit und ohne jegliche Berechtigungsprüfung aufgelöst wird.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.